CVE-2014-9508 in TYPO3

Сводка (Английский)

The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set and using a homepage with links that only contain anchors, allows remote attackers to change URLs to arbitrary domains for those links via unknown vectors.

Резервировать

04.01.2015

Раскрытие

04.01.2015

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
73492	TYPO3 эскалация привилегий	59	Не определено	Не определено	CVE-2014-9508
68438	TYPO3 Cache эскалация привилегий	59	недоказанный	Официальное исправление	CVE-2014-9508